WordPress a publié la version 6.0.2 le 31 août 2022, axée sur la sécurité.
Trois vulnérabilités sont corrigées par cette version de WordPress:
- Elle corrige une injection SQL potentielle dans l’API Link.
- Elle corrige une vulnérabilité XSS sur la page des plugins.
- Elle corrige un problème d’« output escaping » dans the_meta().
En plus des correctifs de sécurité, elle corrige 12 bugs pour le cœur du CMS et 5 bugs pour l’éditeur de blocs.
Les détails de la mise à jour 6.0.2
Cette mise à jour comprend plusieurs corrections de bug et de sécurité. Parmi celles-ci, elle permet l’enregistrement des modèles à distance dans theme.json lorsque les modèles de base sont désactivés. De plus, elle prend en compte le paramètre « parent » lors de l’enregistrement d’un type de bloc. Également, elle corrige la mise en page de la page « Quoi de neuf » dans le noyau de WordPress. De plus, elle résout une erreur qui affichait « @since 6.1.0 » dans la version 6.0.1. En outre, elle effectue la mise à jour de Moment.js. Enfin, elle corrige les bugs de Gutenberg qui ont été signalés dans le noyau de WordPress pour WP 6.0.2.
En outre, l’éditeur de blocs de GitHub a résolu les problèmes suivants et effectué les modifications suivantes : tout d’abord, le paramètre « sticky posts » a été supprimé lors de l’héritage de la requête. De plus, la commande « Sticky » a été déplacée dans un fichier séparé au sein de la bibliothèque de blocs de requête. Par ailleurs, une clé de variation a été ajoutée à la définition de schéma JSON block.json. En outre, les étiquettes de bouton longues sont maintenant tronquées dans les styles de blocs. Enfin, une boucle dans les thèmes classiques pour les blocs de requête a été empêchée.
Découvrez notre forfait avantageux pour vos mises à jour WordPress.
